Comme tout geek le sait, l’une des premières choses que vous faites pour résoudre un problème Windows consiste à consulter les journaux de l’application ou du système de l’Observateur d’événements, généralement riches en informations sur le problème. Mais que se passe-t-il si le journal des événements lui-même est corrompu?
Je suis tombé sur cette situation exacte l’autre jour, où j’obtenais l’erreur «L'observateur d'événements ne peut pas ouvrir le journal des événements ou la vue personnalisée. Vérifiez que le service de journal des événements est en cours d'exécution. Les données sont invalides (13)”… Mais l’erreur ne s’est produite que lors de la tentative d’ouverture du journal système, alors que le journal des applications fonctionnait correctement et que le redémarrage du journal des événements ou le redémarrage n’a pas aidé.
Ce que vous pouvez faire dans cette situation est d'effacer le journal système, en l'enregistrant dans un fichier au cours du processus. Cela réinitialisera généralement le journal afin que les événements futurs puissent être visualisés.
Effacement du journal du système
Voici un exemple du message d’erreur que j’ai reçu:
Attribuez un nom utile au fichier journal, puis cliquez sur le bouton Enregistrer pour continuer. Notez que vous ne pourrez probablement pas ouvrir le journal avec Event Viewer, mais vous pourrez l'ouvrir dans un éditeur de texte et essayer d'y trouver des informations.
Note supplémentaire: Le problème que je rencontrais a finalement été causé par le fait que 9 périphériques USB étaient branchés sur une machine avec une alimentation très pathétique. Le déplacement des périphériques sur un concentrateur Powered USB a résolu le problème et j'ai depuis mis à niveau le bloc d'alimentation.
